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Ahoi, Landratten! 

Im vergangenen Jahr ist so einiges passiert. Die Terrordatei wurde ein- 
gerichtet, Reisepdsse enthalten nun Fingerabdrucke, die USA erhalten 
fast uneingeschrdnkten Zugriff auf Daten von Flugpassagieren und 
einige EU-Staaten haben ihre Biometriedatenbanken zusammenge- 
schaltet. Als wdren diese Verstofie gegen den Datenschutz nicht genug, 
ist am ersten Januar das Gesetz zur Vorratsdatenspeicherung in Kraft 
getreten. Ab sofort wird also fur 6 Monate gespeichert, wer wann mit 
wem telefoniert, per SMS oder Email kommuniziert und im Falle von 
Mobiltelefonen auch der Standort zum Zeitpunkt der Kommunikation. 

Dieser zweifellos schwerste Fin griff in unsere Grundrechte seit langem 
gefdhrdet nicht nur Tauschborsennutzer, Anwdlte, Arzte, Journalisten 
und politische Aktivisten, sondern jeden Finzelnen. Aus diesem Grund 
ist diese Ausgabe des Piratenmagazins genau diesem Thema gewidmet. 
Wir lassen das Zustandekommen der Richtlinie noch einmal Revue 
passieren, beleuchten die sich daraus ergebenden Gefahren und zeigen 
Moglichkeiten zur Umgehung der Vorratsdatenspeicherung und zum 
Schutz der Privatsphdre auf 

Mit der Vorratsdatenspeicherung abfinden werden wir uns auf keinen 
Fall. Der Arbeitskreis Vorratsdatenspeicherung hat bereits eine sehr 
aussichtsreiche Verfassungsbeschwerde eingelegt und die neu gegriin- 
dete German Privacy Foundation gibt weitere technische und rechtliche 
Unterstutzung gegen den Uberwachungsstaat. 

Naturlich ist dem Piratenmagazin ebenfalls die Privatsphdre seiner 
Leser wichtig. Deswegen bieten wir neben der Fmailadresse zusdtzlich 
noch eine vorratsdatenspeicherungsfreie Mailbox fur Feedback an. Ihr 
solltet bei Benutzung der Nachricht eine ebenfalls vorratsdatenspeiche- 
rungsfreie Kontaktmoglichkeit angeben, falls ihr eine Antwort wollt. 



Fines sollte aber jedem klar sein: Wir befinden uns nun an einem 
entscheidenden Punkt im Kampf um die Grundrechte. Gelingt es uns 
jetzt, die Vorratsdatenspeicherung ruckgdngig zu machen und die 
Fntwicklung in Richtung Uberwachungsstaat aufzuhalten, besteht 
eine realistische Chance, zu einer freiheitlich demokratischen Grund- 
ordnung zurilckzukehren. Andernfalls droht ein jahrzehntelanger 
Uberwachungsstaat, der nicht so einfach zu uberwinden sein wird. 
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Aufruf zur Demonstration gegen den 
Oberwachungsstaat in Koln 



Am 15. Marz 2008 findet in Koln unter dem Motto "Fiir 
ein Morgen in Freiheif'gegen den Oberwachungswahn, 
fiir die Achtung der Biirgerrechte und fiir eine freiheit- 
liche Gesellschaft ohne Panikmache eine Demonstration 
statt. 

Nicht erst seit den Anschlagen vom 11. September 2001 
wurden von den Bundesregierungen immer scharfere 
gesetzliche Vorschriften zur Oberwachung der Zivilbe- 
volkerung erlassen. Triebfeder der zunehmenden Bespit- 
zelung der Biirger von Staats wegen ist nicht zuletzt 
der Bundesinnenminister Dr. Wolfgang Schauble, der in 
der Vergangenheit zahlreiche MaBnahmen angekiindigt 
hat, deren Konformitat mit dem Grundgesetz deutlich in 
Frage gestellt werden kann. Allein die zum 01.01.2008 
in Kraft getretene flachendeckende Zwangsspeicherung 
aller Kommunikationsdaten von Telefon, Handy, Inter- 
net und E-Mail unbescholtener Biirger schrankt die Frei- 
heitsrechte aller Biirger in einer Weise ein, die in ei- 
nem Staat mit freiheitlich-demokratischer Grundord- 
nung kaum mehr zu vertreten ist. 

Dariiber hinaus sind sich Kriminalistikexperten weit- 
gehend einig, dass die beschlossenen und geplanten 
tJberwachungsmaBnahmen keinen nennenswerten Ef- 
fekt bei der Terrorismus- und Kriminalitatsbekampfung 
haben, sondern lediglich eine Vergeudung von Steuer- 
geldern in Millionenhohe darstellen, deren Verwendung 
bei der nachweislich wirksamen Kriminalitatspraventi- 
on weitaus positivere Effekte hatte. 




Aktivisten verschiedener Organisationen tragen auf ei- 
ner vergangenen Demonstration in Hamburg symbo- 
lisch die Privatsphare zu Grabe 

Diesem unsinnigen, biirgerrechtsfeindlichen und teu- 
er bezahlten Oberwachungsdrang der Bundesregierung 



wollen Parteien und Organisationen aus Koln und dem 
ganzen Bundesgebiet nicht langer tatenlos zusehen. Da- 
her haben sie sich zu einem Biindnis gegen den Oberwa- 
chungswahn der Bundesregierung und fiir die Starkung 
der Biirgerrechte zusammengeschlossen. Dazu Jens Sei- 
penbusch, Vorsitzender der Piratenpartei: „Die groBe Ko- 
alition ist sich offenbar nur bei einem einig: beim Abbau 
von Biirgerrechten. Insbesondere die CDU befindet sich 
in voller Fahrt Richtung glasernem Biirger und Oberwa- 
chungsstaat. Es wird hochste Zeit, dass wir den Regie- 
renden hier unmiBverstandlich Einhalt gebieten." 

Alle Menschen sind aufgerufen, an der Demonstration 
am 15.03.2008 teilzunehmen und so der Regierung zu zei- 
gen, dass die Einwohner Deutschlands fiir ihre Freiheits- 
und Biirgerrechte auf die StraBe gehen. Die Forderungen 
sind: 



• Stopp der Totalprotokollierung von Telefon, Handy, 
Email und Internet (Vorratsdatenspeicherung) 

• Stopp der Planungen zur geheimen Durchsuchung 
von Computern (Onlinedurchsuchung) 

• Stopp der Videoiiberwachung offentHcher Raume 

• Stopp der biometrischen Erfassung unbescholtener 
Biirger 

• Keine Einrichtung zentraler Datenbanken iiber die 
Bevolkerung (z.B. elektronische Gesundheitskarte, 
zentrales Melderegister) 

• Keine Speicherung von Flugpassagierdaten und 
keine Weitergabe solcher Daten an Drittstaaten 

• Kein automatischer Kfz-Kennzeichenabgleich auf 
offentlichen StraBen 

• Stopp aller neuen Gesetzesvorhaben auf dem Ge- 
biet der inneren Sicherheit, wenn sie mit weiteren 
Grundrechtseingriffen verbunden sind. 

• Oberpriifung aller seit 1968 beschlossenen Oberwa- 
chungsgesetze auf ihre Wirksamkeit und schadli- 
chen Nebenwirkungen 



Mitgheder dieses Biindnisses sind: 



die Kolner Biirgerrechtsinitiative "Freiheit ist Si- 
cherheit" 
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• der Arbeitskreis Vorratsdatenspeicherung 

• der Chaos Computer Club Koln 

• die Griinen Koln 

• die Linke.Koln 

• der Bezirksverband Koln der Piratenpartei 

• der Landesverband NRW der Piratenpartei 

• der Verband der freien Lektorinnen und Lektoren 

deren Aufruf zur Demonstration mitgetragen wird von: 

• Biindnis 90/Die Griinen Landesverband NRW 

• Die Linke Landesverband NRW 

• Die Linke Ortsverband Bergisch-Gladbach 

• FoeBuDe.V. 

• Piratenpartei Landesverband Hamburg 

• Kein Mensch ist illegal 

• Reflect 



Datum: 15. Marz 2008 

Ort: Koln 

Treffpunkt: 14.00 Uhr auf dem Roncalli-Platz ("Domplat- 

te") 
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Vorratsdatenspeicherung 




^ Die Vorratsdatenspeicherung: 

Zustandekommen und Auswirkungen 

■ Technische, historische und rechtii- ~ Klassische (bisherige) Uberwa- 
che Hintergriinde chungsanordnungen 



Die EU-Richtlinie zur Vorratsdatenspeicherung (Data 
Retention) schreibt alien Mitgliedsstaaten die zeitlich be- 
fristete Speicherung samtlicher Verkehrsdaten elektro- 
nischer Kommunikation vor und hebt damit auch di- 
rekt und ausdriicklich bisherige Gesetze, die so auch in 
Deutschland mindestens bis Ende 2007 galten, teilweise 
auf. Zum Beispiel war die Speicherung von solchen Da- 
ten bei Internet-Flatrates bisher ausdriicklich verboten 
(ganz im Sinne des Gebots der Datensparsamkeit: wenn 
solche Daten nicht zur Abrechnung oder anderen zwin- 
gend erforderlichen Zwecken zu erheben notig sind, diir- 
fen sie nicht gespeichert werden). 

Bei der elektronischen Kommunikation fallen zwei Ar- 
ten von Daten an: Verkehrsdaten wie IP-Adressen, 
Handy-Standorte und Telefonnummern und Inhaltsda- 
ten, wie der Text einer Email. Die Vorratsdatenspeiche- 
rung (VDS) bezieht sich ausschheBlich auf Verkehrsda- 
ten. Die Speicherung von Inhaltsdaten wird in der EU- 
RichtHnie ausdriicklich verboten. 

Doch auch so ist der Eingriff schon schwer genug. An- 
hand der fiir 6 Monate gespeicherten Daten lassen sich 
nun umfassende Kommunikationsprofile einzelner Per- 
sonen oder Personengruppen erstellen. Diese konnen in 
Deutschland nicht nur wie vielfach zitiert „zur Auf- 
klarung schwerer Straftaten" (Terrorismus, Volkermord, 
etc.) genutzt werden, sondern „zur Aufklarung mittels 
Kommunikation begangener Straftaten". Das kann im 
Ernstfall auch nur eine Beleidigung sein. Es muss davon 
ausgegangen werden, dass diese Regelung hauptsachhch 
der Medienindustrie nutzt und von dieser zur massen- 
haften Abmahnung von Urheberrechtsverletzungen ge- 
nutzt wird. 

Dabei hatte der deutsche Bundestag die Vorratsdaten- 
speicherung bereits abgelehnt. Ober den „EU-Umweg" 
kam sie jedoch unter Umgehung der demokratischen In- 
stitutionen mit dem Argument der Terrorismusbekamp- 
fung dennoch zu Stande. Nicht nur anhand der konkre- 
ten Umsetzung der Richtlinie, sondern auch anhand der 
Aufierungen verschiedener Politiker wird in letzter Zeit 
klar, dass die Vorratsdatenspeicherung mit Terrorismus- 
bekampfung wenig bis nichts zu tun hat. 



Bisher waren schon diverse Eingriffe in die elektroni- 
sche Kommunikation seitens des Staates moglich: stets 
auf richterlichen Beschluss, oder bei nachtraglicher sol- 
cher Genehmigung bei Gefahr im Verzug ausnahmswei- 
se durch die Staatsanwaltschaft, konnen z.B. Telefonate 
abgehort (und damit natiirlich ebenso die Partner der Te- 
lefonate nicht nur belauscht, sondern auch direkt ermit- 
telt) werden, das Passwort der Email-Postfacher konnte 
vom Provider verlangt werden etc. Das alles erfordert 
aber stets einen konkreten Verdacht auf die Begehung 
schwerer Straftaten, den leider vorhandenen Fallen von 
Missbrauch wird jetzt aufgrund von Platz und The- 
ma nicht weiter nachgegangen (nur eine Anmerkung: 
richterliche Genehmigungen werden typischerweise all- 
zu leichtfertig erteilt, so dass man weitgehend der Ge- 
wissenhaftigkeit staatsanwaltlicher Antrage auf solche 
MaBnahmen vertrauen muss). 

Wichtig an diesen bisher moglichen MaBnahmen ist, 
dass sie niemals nachtraglich stattfanden (d.h. erst nach 
einem konkreten Anfangs verdacht begonnen wurden) 
und nur einen sehr kleinen Teil der Bevolkerung be- 
trafen. Anhand des Anstiegs der Telefoniiberwachung 
um 500% alleine in den Jahren 1995-2004 und einem sich 
fortsetzenden Trend lasst sich aber erkennen, dass solche 
OberwachungsmaBnahmen zunehmend inflationar ver- 
wendet werden. Dagegen betrifft die Vorratsdatenspei- 
cherung zunachst einmal ausnahmslos jeden (iiber die 
Einschrankungen und der en Wirksamkeit spater mehr). 



IP-Adress-Speicherung 



Die iiberwiegende Mehrheit der Internetnutzer erhalt 
von einem Internet Provider zeitlich begrenzt eine IP- 
Adresse, die typischerweise bei jeder Einwahl bzw. ma- 
ximal 24 Stunden („Zwangstrennung") wechselt. Es gibt 
jedoch auch Provider wie QSC, bei denen zum Einen 
keine Zwangstrennung stattfindet und zum Anderen bei 
rascher Wiedereinwahl sogar dieselbe IP-Adresse wie 
zuvor vergeben wird, was einer statischen IP-Adresse 
schon recht nahe kommt; sie lasst sich Wochen, teils Mo- 
nate aufrecht erhalten. 
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Insbesondere bei Internet-Flatrates durften diese IP- 
Adressen bisher iiberhaupt nicht gespeichert werden, 
was die meisten Provider leider schon heute nicht kiim- 
mert. Nur einige wenige Provider bieten Anschliisse oh- 
ne Speicherung der Daten an. Die meisten Provider spei- 
chern die Daten schon heute bis zu 6 Monaten. Her- 
absenkungen der Speicherfristen waren hauptsachhch 
Notlosungen, da einzelne Provider von Anfragen durch 
Staatsanwaltschaften regelrecht iiberflutet wurden. 

Im Laufe des Jahres 2008 soil dies im Zuge der Vorratsda- 
tenspeicherung geandert werden: in Deutschland miis- 
sen diese Daten dann sechs Monate gespeichert werden. 

Nur iiber diese IP-Adresse, die einem Anschluss und 
damit einer Person zugeordnet werden kann, konnen 
die meisten Internetdienste direkt Personen zugeordnet 
werden: z.B. bei Aufruf von Websites (www) ohne Lo- 
gin, Teilnahme am Filesharing wie z.B. BitTorrent, VoIP- 
Telefonie, IRC, Instant Messaging etc. 

Bei Emails, Internettelefonie und herkommlicher Tele- 
fonie wird jeweils der Absender und Empfanger sowie 
der Zeitpunkt bzw. die Dauer der Kommunikation ge- 
speichert. Im Falle mobiler Kommunikation (SMS, MMS 
oder Telefonieren mit dem Handy) wird zusatzlich je- 
weils die Funkzelle und damit der ungefahre Standort 
zum Zeitpunkt der Kommunikation gespeichert. Vor al- 
lem bei Vieltelefonierern lassen sich damit ohne Weite- 
res Bewegungsprofile erstellen. 

Die Vorratsdatenspeicherung kann also dazu benutzt 
werden, das Kommunikationsverhalten einer Person 
iiber Mediengrenzen hinweg aufzuzeichnen und damit 
das soziale Umfeld und andere Tatigkeiten zu analysie- 
ren. Dies stellt auch das Hauptproblem dar, weswegen 
die Vorratsdatenspeicherung von eigentHch alien Daten- 
schiitzern komplett abgelehnt wird. Sie stellt nicht nur 
einen schweren EingrifF in die Privatsphare dar, sondern 
fiihrt auch bisherige Vertrauensverhaltnisse und Berufs- 
geheimnisse ad absurdum. 

Dazu zahlen etwa die Berufsgeheimnisse von Arzten, 
Anwalten oder Geistlichen. Ebenso werden Journalisten 
Probleme haben, Kontakt zu Informanten aufzunehmen. 
Wenn diese damit rechnen miissen, dass ihre Kommu- 
nikation gespeichert wird, konnen sie nicht mehr unbe- 
fangen mit Journalisten kommunizieren und ihnen bei- 
spielsweise brisante Fakten mitteilen. Das Gleiche gilt 
fiir Drogenberatungsstellen und Telefonseelsorgediens- 



te. Die Vorratsdatenspeicherung fiihrt also in der Sum- 
me zur Totaliiberwachung des Kommunikationsverhal- 
tens samtlicher in der EU-lebenden Menschen, schrankt 
die Pressefreiheit ein und verhindert, dass Menschen in 
Not geholfen werden kann. 

Zusatzlich werden durch die konkrete Umsetzung der 
Vorratsdatenspeicherung in Deutschland Anonymisie- 
rungsdienste ebenfalls zur Speicherung von Verbin- 
dungsdaten verpflichtet. Abgesehen davon, dass ein An- 
onymisierungsdienst, der Verbindungsdaten speichert, 
nicht mehr anonymisiert und damit sinnlos ist, verar- 
beiten die Server dieser Dienste haufig tausende An- 
fragen pro Sekunde. Damit wiirde die Speicherung der 
Daten Unmengen an externem Speicherplatz benotigen. 
Die Regelung kommt damit einem Verbot von Anony- 
misierungsdiensten in Deutschland gleich. Zum jetzi- 
gen Zeitpunkt ist abzusehen, dass mindestens 90% der 
in Deutschland betriebenen Anonymisierungsserver ab- 
geschaltet werden miissen oder ins Ausland auswandern 
werden, falls die Vorratsdatenspeicherung iiber das Jahr 
2008 hinaus Bestand hat. 



■ Stand und Inhalt der VDS in der EU- 
Richtlinie 



Folgende Punkte der EU-Leitlinie erscheinen hier er- 
wahnenswert: 



• sie wurde am 15. Marz 2006 verabschiedet, trat 
zehn Tage spater in Kraft, und muss bis spatestens 
15. Marz 2009 von alien EU-MitgHedsstaaten um- 
bzw. durchgesetzt werden 

• die Speicherfrist muss mindestens sechs Monate 
und darf hochstens zwei Jahre betragen 

• die meisten Mitgliedsstaaten haben gemaB Para- 
graph 15, Absatz 3 der RichtHnie die Verlangerung 
der Frist zur Einfiihrung entweder ohne genaue 
Zeitnennung, meistens aber mit 18 bis 36 Monaten 
(maximal moglich, vgl.o.) beantragt 

• die Erfassung der Verkehrsdaten ist Pfiicht, die Er- 
fassung der Inhaltsdaten bleibt verboten 

• die Mindestanforderungen sind: IP-Adresse und 
Zeitraum des Kunden des Providers fiir jeden sei- 
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ner Kunden fiir die Dauer der Frist, Telefonnum- 
mern und Standortdaten b eider Teilnehmer fiir die 
Dauer eines Telefonats 

• ein Gummiparagraph zur eigenen Ausgestaltung, 
entsprechend missbrauchsanfallig, ist die Formulie- 
rung, dass jeder Staat nur im Rahmen der europai- 
schen Menschenrechtskonvention und nach MaB- 
gabe seiner eigenen, innerstaatlichen Regeln den 
Zugriff auf die Verbindungsdaten regelt — beson- 
ders gefahrlich wird dies, da weitergehende Rege- 
lungen zur Weitergabe der VDS-Daten an Dritt- 
staaten damit nicht ausgeschlossen werden, was 
durch andere Regelungen indes ausdriicklich er- 
laubt bzw. verlangt wird (!) 



■ Verbot der Speicherung von IP- 
Adressen durch Websites in Deutsch- 
land 



Da „nur" die Quell-IP-Adressen von Internetnutzern, 
nicht aber auch die Zieladressen von der Vorratsda- 
tenspeicherung erfasst werden, hangt die Moglichkeit, 
Internetnutzern mittels Vorratsdatenspeicherung nach- 
zuspionieren, vom Loggen der IP-Adressen durch die 
Webserver der besuchten Internetseiten ab. Nun ist die- 
ses Loggen wie auch das der Benutzernamen nach einem 
Login zwar generell eingeschaltet, aber jiingst hat der im 
Arbeitskreis Vorratsdatenspeicherung aktive Jurist Pa- 
trick Breyer einen juristischen Erfolg erzielt, der mit 
einiger Wahrscheinhchkeit zu einem allgemeinen Ver- 
bot des Loggens dieser personenbezogenen bzw. oft per- 
sonenbeziehbaren IP-Adressdaten in Deutschland fiih- 
ren wird: nicht nur das urspriinghche Amtsgericht, auch 
schon ein Landesgericht entschied, dass das Bundesjus- 
tizministerium (!) die Besucher-IP-Adressen nicht ein- 
fach wie iibhch mitloggen darf. Diese Sache diirfte min- 
destens bis zum BGH (Bundesgerichtshof), vielleicht so- 
gar BVG (Bundesverfassungsgericht) gehen. 

Leider wiirde dies nur in Deutschland und auch nur 
theoretisch den Vorratsdatenspeicherungs-Missbrauch 
durch Dritte weitgehend unterbinden. Andere Lander 
sind einstweilen nicht dazu verpflichtet, dies zu unter- 
lassen; so hangt es von der Einstellung der Website- 
Betreiber ab, ob sie das Loggen abschalten oder nicht. 
In der Firma, in der einer der Autoren als Datenschutz- 



beauftragter arbeitet, haben wir unserem Webserver die- 
ses Loggen bereits abgewohnt; da es aber bequemer ist, 
die Standardeinstellung (Loggen) eingeschaltet zu las- 
sen, sowie teils gesteigertes kommerzielles Interesse sei- 
tens der Betreiber an diesen Daten besteht (und wenn 
nur, um heraus zu finden, aus welchen Landern die Zu- 
griffe kommen), ist kaum zu erwarten, dass ein nennens- 
werter Teil des Internets auf diese StandardmaBnahme 
verzichten wird — teils gibt es auch Sicherheitsbeden- 
ken dagegen, well DDoS (Distributed Denial of Service) 
Webangriffe so schwerer zu erkennen und zu vereiteln 
sind. 

Auch muss man sich im Klaren sein, dass dies nur 
die Nutzung von Internetseiten weniger durchleuchtbar 
macht, Filesharer haben von einer solchen Entscheidung 
iiberhaupt nicht s. 

Der Arbeitskreis Vorratsdatenspeicherung hat kiirzlich 
eine Kampagne gestartet, um Betreiber von Webseiten 
vom datenschutzgerechten Betrieb zu iiberzeugen. Jede 
Seite, die die Daten von Benutzern nicht speichert, kann 
sich mit einem Datenschutzsiegel schmiicken. Weiteres 
zur Aktion und den Bedingungen findet sich unter wir- 
sp eicher n-nicht . de 



Annnerkung: die Kriminalisierung der 
Internet-Nutzung durch Staat und Me- 
dienkonzerne 



Ein Vergleich von Briefen und Paketen mit Emails ist 
letztlich entlarvend, wenn man dariiber nachdenkt: so 
findet bei Briefen und Paketen eben keine allgemeine 
Verkehrsdateniiberwachung statt. Und das, obwohl auch 
Erpresserschreiben, Briefbomben und andere illegale 
Dinge per snail mail bzw. klassischer Post verschickt 
werden, was aber selten ist. Im Internet ist es gar nicht 
moglich, direkt physisch schadigende Dinge per Email 
zu versenden, und auch da sind illegale Inhalte die 
Ausnahme (vom Spam-Problem einmal abgesehen, das 
hat aber hiermit wenig direkt zu tun). Dennoch soil 
hier eine Totaliiberwachung der kommunizierenden 
EU-Biirger etabliert werden. 
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Folgende Motivationen erscheinen denkbar bis plausi- 
bel, warum hier mit zweierlei, geradezu inversem MaB 
gemessen wird: 

• die iiberwiegend alten und wenig Internet- 
versierten Politiker in Machtpositionen hegen un- 
bewusste Angste gegen das Internet als Solches 

• sowohl Politikern als auch etablierten Massenme- 
dien und der Medienindustrie missfallt die Mog- 
lichkeit, die erst das Internet geschafFen hat, dass 
auch normale Burger fast kostenlos in der Lage 
sind, selbst ohne Verleger oder andere Dritte eigene 
Beitrage zu verofFentlichen, eigene Kreationen zum 
Download anzubieten oder Meinungen zu verbrei- 
ten bzw. zu deren Verbreitung beizutragen: es ist 
unerwiinschte Konkurrenz bzw. kaum zu kontrol- 
lierende Kritik 

• da die elektronischen Medien — vom Telefon ein- 
mal abgesehen — noch relativ neu sind, genieBen 
sie keinen so direkten Grundrechtsschutz wie z.B. 
die klassische Brief- und Paketpost 

• das Abmahnunwesen in Gestalt skrupelloser An- 
walte, die Formfehler ausnutzen, um sich an Inter- 
netusern personlich durch Serienabmahnungen zu 
bereichern, brauchen die IP-Adressen, um ihr halb- 
legales Geschaft betreiben zu konnen 

• korrupte Politiker und Firmen erhoffen sich mogli- 
cherweise auch eine Einschiichterung von „Whist- 
leblowern" und Aktivisten durch die Vorratsdaten- 
speicherung 

Da aber gerade die Meinungsfreiheit durch das Inter- 
net enormen praktischen Aufschwung erfahren hat, ge- 
fahrdet die Vorratsdatenspeicherung diese ganz mas- 
siv, indem sie die Internetnutzer durch permanen- 
tes Nachspionieren einschiichtert sowie z.B. tatsachli- 
chen Versuchen aussetzt, ihre Freiheit auf Meinungs- 
auBerung durch „Seitenangriffe" auszuhebeln. Jemand, 
dem eine MeinungsauBerung nicht passt, wird zwei- 
fellos unter irgendwelchen Vorwanden versuchen, an 
die Vorratsdatenspeicherungs-Daten des Missliebigen zu 
gelangen, sei es legal oder nicht (z.B. Bestechen von Ad- 
ministratoren des Providers des "Gegners"). Das Miss- 
brauchspotenzial ist hier ganz enorm. Gerade im Be- 
reich der Korruptionsbekampfung muss man hier das 



Schlimmste befiirchten, eigentlich konnen die sogenann- 
ten Whistleblower (Mitarbeiter von Firmen, die Infor- 
mationen iiber korrupte Praktiken in ihren Firmen wei- 
tergeben) in der EU nur noch in personlichen Gespra- 
chen oder Briefen ihre Infos an Korruptionsaufklarer 
weiterleiten, well die Vorratsdatenspeicherung es zu ge- 
fahrlich macht, dafiir elektronische Medien zu nutzen! 

Letztlich ist es ein generelles Problem, dass einmal be- 
kannt gegebene Daten nicht mehr aus der Welt zu schaf- 
fen sind, was zweifellos ein wesentlicher Grund fiir die 
Vorgabe der Datensparsamkeit im Bundesdatenschutz- 
gesetz (BDSG) war und immer noch ist. Der andere ist, 
wo keine Daten sind, konnen sie auch gar nicht erst 
missbraucht werden. Hier wird das BDSG auf den Kopf 
gestellt, indem fast unvorstellbare Datengebirge und 
ebenso umfangreiche Missbrauchsmoglichkeiten dafiir 
geschaffen werden. Wer glaubt, die Internet- und Te- 
lefonprovider wiirden solche Daten auch nur halbwegs 
sicher verwahren, sei auf den Bericht des Bundesda- 
tenschutzbeauftragten Peter Schaar verwiesen, der fast 
iiberall schlampigen und nicht gesetzeskonformen Um- 
gang mit Kundendaten in groBeren Unternehmen fest- 
gestellt hat. 



Gegenmafinahmen 



Da selbst die Vorratsdatenspeicherung noch keine voll- 
standige OberwachungsmaBnahme ist, obwohl sie sehr 
weit geht, gibt es natiirlich Moglichkeiten, sich ihr zu 
entziehen. Und anders als manche Politiker glauben ma- 
chen wollen, werden dies auch viele unbescholtene Biir- 
ger tun, die sich nicht bespitzeln lassen wollen. 

Der Umfang der geplanten Speicherung macht es 
zunachst sehr schwierig, sich der Pauschaliiberwachung 
zu entziehen. Verschiedene technische Methoden und 
die Ausnutzung von Gesetzesliicken machen dies 
aber moglich. So konnte man auf lokale Mailboxen 
zuriickgreifen, die nicht zur Speicherung verpflichtet 
sind, Anonymisierungsdienste mit Servern im Ausland 
benutzen, Remailer benutzen oder das Handy einfach 
mal ausschalten. Dabei sollte man sich nicht vom 
BKA einschiichtern lassen, das solche MaBnahmen in 
der Vergangenheit immer wieder als „konspiratives 
Verhalten" gewertet hat. Weitere Moglichkeiten zur 
Umgehung der Vorratsdatenspeicherung und Wahrung 



Vorra tsda tenspeicherung 



der Privatsphare finden sich auf den folgenden Seiten. 



Natiirlich werden wir uns keineswegs mit der Vorratsda- 
tenspeicherung abfinden. Zahlreiche Menschen (aktuell 
30.000) haben sich unter dem Dach des Arbeitskreises 
Vorratsdatenspeicherung zusammen gefunden, um die 
bisher groBte Verfassungsbeschwerde in der Geschich- 
te der Bundesrepublik einzulegen. Irland klagt ebenfalls 
vor dem europaischen Gerichtshof gegen die Richtlinie. 
Das Land bezweckt zwar, damit langere Speicherfristen 
moglich zu machen, aber wenn die Richtlinie damit fiir 
ungiiltig erklart wird, kann uns das nur recht sein. 
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Umgehung der Vorratsdatenspeicherung 

im Fall von Emails 



YDS: Emails 



■ Hintergrund 

Die Vorratsdatenspeicherung bei Emails zu umgehen, 
stellt sich als relativ schwierig heraus; fast Jeder be- 
nutzt heutzutage ein Postfach bei einem der groBen 
Freemailer oder seinem Internetprovider. Dort kann man 
sich eigenthch sicher sein, dass sie die Vorratsdatenspei- 
cherung nicht nur in vollem Umfang umsetzen, son- 
dern auch Strafverfolgungsbehorden und Geheimdiens- 
ten Abhorschnittstellen zur Verfiigung stellen. Kleinere 
Anbieter werden zwar nur wenig benutzt, sind aber da- 
von auch keineswegs ausgenommen. 

Da eine Nachricht immer erst vom Rechner an den Mail- 
server des eigenen Anbieters und anschlieBend wieder- 
um von diesem an den Mailserver des Empfangers iiber- 
tragen wird, besteht hier wenig Moglichkeit, die Spei- 
cherung zu verhindern. Eine Verschliisselung der Email 
und die Nutzung von Anonymisierungsdiensten bietet 
zwar einen gewissen Schutz, kann aber nicht verhin- 
dern, dass Absender und Empfanger von beiden Ser- 
vern gespeichert werden und moglicherweise (je nach 
Handhabung) den einzelnen Personen zugeordnet wer- 
den konnen. Selbst bei volliger Pseudonymisierung las- 
sen sich immer noch Profile iiber die Haufigkeit und den 
Zeitpunkt der Kommunikation zwischen einzelnen Per- 
sonen erstellen. Es gibt also kaum eine Moglichkeit, sich 
bei Beibehaltung der Adresse und des Anbieters der Vor- 
ratsdatenspeicherung zu entziehen; es existieren jedoch 
sowohl einfache als auch komplexe Methoden, die Vor- 
ratsdatenspeicherung in dem Bereich vollig oder teilwei- 
se zu umgehen. [1] [2] 



Anbieter im Ausland 



Das Nachstliegende ist es nun, einfach einen Anbieter 
auBerhalb der EU zu wahlen, der nicht zur Vorratsdaten- 
speicherung verpflichtet ist. Falls der Anbieter vertrau- 
enswiirdig ist, kann das eine Option sein. Einen ahnli- 
chen Effekt hatte auch die Verwendung anonymer Mail- 
systeme wie i2pmail [3] oder das Betreiben eines eige- 
nen Mailservers. Damit hatte man die Vorratsdatenspei- 
cherung fiir die Senderseite abgeschaltet. Jedoch werden 
die meisten anderen Menschen weiterhin ihre Provider- 
oder Freemailerpostfacher verwenden. Sendet man eine 
Email an solche Adressen, greift die Vorratsdatenspei- 
cherung wieder und beim Server des Empfangers wer- 



den die Daten wieder komplett gespeichert. Bei dieser 
relativ einfachen Methode hatte man also nur einen Teil 
der Vorratsdatenspeicherung umgangen und miisste ent- 
weder nur noch mit Menschen, deren Postfacher sich au- 
Berhalb der EU befinden kommunizieren oder die Spei- 
cherung hinnehmen. 



lokale Mailboxen 



Oftmals lassen Gesetze bei genauerem Hinsehen Liicken 
offen: eine davon ist das Betreiben lokaler Mailboxen. 
Dabei stellt man einfach ein Formular zur Verfiigung, 
in das Nachrichten eingetragen werden konnen. Diese 
Nachrichten werden nicht etwa wie iiblich versendet, 
sondern einfach lokal auf dem Server unter dem Na- 
men des betreffenden Nutzers gespeichert; damit ent- 
fallt die sonst iibliche Speicherpflicht. Ein solches Sys- 
tem existiert bereits und erlaubt es vollig anonym mit 
den Mitgliedern der German Privacy Foundation zu 
kommunizieren. [4] Die Nachrichten werden dabei auch 
noch automatisch verschliisselt, so dass sie nur der le- 
gitime Empfanger lesen kann. Fiir die Zukunft ist auch 
ein offentliches System geplant. Der Nachteil dabei ist 
freilich, dass man bei einer Antwort auf eine Nachricht 
darauf angewiesen ist, dass der Empfanger wiederum ei- 
ne lokale Mailbox oder eine andere vorratsdatenspeiche- 
rungsfreie Kommunikationsmoglichkeit zur Verfiigung 
stellt. Erfolgt die Antwort iiber Email, schlagt die Vor- 
ratsdatenspeicherung wieder gnadenlos zu. Sind sowohl 
Empfanger als auch Absender jeweils vorsichtig, lasst 
sich die Vorratsdatenspeicherung aber komplett vermei- 
den. 



■ andere Kommunil<ationssysteme 

Obwohl im Gesetz festgelegt ist, dass die Anbieter 
„offentlich zuganglicher Telekommunikationsdienste fiir 
Endnutzer" zur Speicherung verpflichtet sind, existiert 
moglicherweise ein weiterer Weg, der Vorratsdatenspei- 
cherung ein Schnippchen zu schlagen. Genaue Speiche- 
rungsvorschriften sind namlich nur fiir „6fl'entlich zu- 
gangliche Telefondienste", „elektronische Post" und „In- 
ternetzugangsdienste" vorhanden. Nicht ausdriicklich 
erfasst sind Instant Messanging Dienste wie etwa Jab- 
ber, ICQ oder AIM. Ob diese nun durch die fehlende 
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Speichervorschrift von der Vorratsdatenspeicherung be- 
freit sind, werden moglicherweise bald Gerichte zu kla- 
ren haben - es kann aber erstmal davon ausgegangen 
werden. Trotzdem sollte man auch hier mit der Auswahl 
des Anbieters extrem vorsichtig sein. GroBe Netzwerke 
wie ICQ oder AIM haben zwar viele Nutzer, sind aber 
nicht besonders freundlich gegeniiber der Privatsphare 
ihrer Nutzer. Man sollte deswegen auf eher dezentrale 
Netzwerke wie Jabber oder vollig serverlose wie etwa 
Retroshare [5] ausweichen. Im Falle von Jabber [6] kann 
man sich dann selber einen Server aufsetzen oder sich 
einen aussuchen, der von einer vertrauenswiirdigen In- 
stitution betrieben wird. Natiirlich sollte man immer auf 
ordentliche Verschliisselung achten, sonst besteht auch 
weiterhin die MogHchkeit, iiberwacht zu werden. 



Fazit 



[4] 



[5] 



[6] 



Nachrichtenbox der GPF: https://www.awxcnx. 
de/gpf /index . htm 



Retroshare-Webseite: 
sourcef orge . net 



http : //retroshare . 



Webseite von 
j abber . org 



Jabber (Englisch): http: //www. 



Informationen: 


Autor: Helmut Pozimski 






p (p 




Lizenz: By 

http : //www . creative commons . org 





Es gibt viele Moghchkeiten, sich der Vorratsdatenspei- 
cherung bei Emails zu entziehen. Jedoch gibt es keine 
Patentlosung, die einen vollig davon befreit. SchlieBlich 
erfordern einige MaBnahmen doch einiges an Aufwand 
und technischem Verstandnis. Letztendlich muss man 
sich auch iiberlegen, inwieweit man die eigenen Kom- 
munikationsmoglichkeiten aufgrund der Vorratsdaten- 
speicherung einschranken mochte. Es wird immer ein 
Spagat zwischen personlicher Sicherheit bzw. Paranoia 
und Bequemlichkeit bleiben, den nicht alle Menschen zu 
machen bereit sein werden. Trotzdem sollte man nicht 
zu leichtfertig mit seiner Kommunikation umgehen und 
den tJberwachern alles bereitwillig prasentieren. Letzt- 
endlich ist jeder selber dafiir verantwortlich zu entschei- 
den, wie viel an Aufwand einem unbeobachtete Kom- 
munikation wert ist. 



■ weiterfuhrende Informationen 

[1] Ideen des AK-Vorrat, um die Vorratsdaten- 
speicherung zu umgehen: https://wiki. 
vorratsdatenspeicherung.de/VDS-umgehen 

[2] Anleitung zur Benutzung von Remailern: http : // 
www . anon . gildemax . de 

[3] i2p-Maildienst (nur erreichbar iiber das i2p- 
Netzwerk): http : //mail . i2p 
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Umgehung der Vorratsdatenspeicherung 
durch Anonymisierungsdienste 
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■ Grundlage 

Im Zuge der Vorratsdatenspeicherung soil unter ande- 
rem gespeichert werden, wer sich wann fiir welchen 
Zeitraum mit welcher IP-Adresse im Internet einwahlt. 
Diese Daten konnten nun dazu genutzt werden, um die 
Aktionen eines Nutzers im Internet nachzuvollziehen. 
SchlieBlich hinterlassen wir bei der taglichen Internet- 
Nutzung iiberall Datenspuren. Immer wenn wir eine 
Webseite aufrufen oder andere Internet-basierte Dienste 
nutzen, wird zwangslaufig die IP-Adresse des Anschlus- 
ses iibertragen. Das ist zwar an sich logisch, da der an- 
dere Server wissen muss, an wen er die Antwortpakete 
schicken muss, lasst aber auch zusammen mit den Da- 
ten aus der Vorratsdatenspeicherung eine Identifizierung 
des Nutzers zu. Gerade fiir Filesharer ist das ungiinstig, 
da die Musikindustrie nun eine bessere MogHchkeit hat, 
Nutzer von Tauschborsen zu identifizieren und zu ver- 
klagen, aber es gibt auch viele andere Situationen, in de- 
nen man nicht unbedingt identifizierbar sein will, etwa 
bei der Recherche zu politischen Themen. Um dies zu 
vermeiden, gibt es verschiedene technische Moglichkei- 
ten, seine IP-Adresse zu verschleiern und so einen Riick- 
schluss auf die eigene Person zu erschweren bis unmog- 
lich zu machen. 



■ Anonymisierungsdienste 

Zunachst einmal gibt es die klassischen Anonymisie- 
rungsdienste, die meist nicht sehr komfortabel sind, aber 
eine nach momentanen Erkenntnissen gute Anonymi- 
tat bieten. Einer der bekanntesten Vertreter dieser Gat- 
tung ist TOR. (The Onion Router [1]) Dieses Netzwerk 
wurde urspriinglich von Matej Pfajfar an der Univer- 
sitat Cambridge entwickelt. Spater hat die Electronic 
Frontier Foundation die Entwicklung unterstiitzt, mitt- 
lerweile wird das Projekt durch Spenden finanziert und 
bietet es als freie Software alien Interessenten an. Bei 
TOR kommt das Prinzip des „Onion Routing" („Zwiebel- 
Routing") zum Tragen. Das heiBt, der Benutzer nimmt 
zunachst mittels der TOR-Software Kontakt zu einer 
zufalHgen Kaskade von 3 hintereinander geschalteten 
Anonymisierungsservern auf. Wenn der Benutzer eine 
Webseite aufruft, verschliisselt die Software das Paket 
in mehreren Stufen. Jeder Server entschliisselt nun eine 
Verschliisselungsschicht und leitet das Paket an seinen 
Nachfolger weiter. Der dritte Server hat nun das unver- 



schliisselte Paket und leitet es an den Zielserver weiter. 
Dieser antwortet und die Kette leitet das Paket in umge- 
kehrter Reihenfolge an den Nutzer zuriick. Das hat den 
Vorteil, dass jeder Server der Kaskade nur seinen Vor- 
ganger und Nachfolger kennt und man so zur Aufde- 
ckung der Identitat des Nutzers die Kontrolle iiber alle 
drei Server der Kaskade brauchte. 
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Um dies unwahrscheinlich zu machen wird die Kaska- 
de zusatzlich alle 10 Minuten geandert. Die MogHchkeit, 
dass Geheimdienste eine groBere Anzahl TOR-Server 
betreiben konnten und somit Kontrolle iiber alle Server 
der Kaskade erlangen konnten besteht zwar, die Wahr- 
scheinlichkeit eines Erfolgs ist aber gering und sinkt mit 
der steigenden Zahl der Server. Neben dem reinen Sur- 
fen erlaubt TOR auch anonyme Kommunikation iiber 
IRC und weitere Protokolle. 

TOR bietet in der aktuellen Version schon ein gutes MaB 
an Anonymitat, jedoch wurden in der Vergangenheit 
mehrere Angriffsmoglichkeiten bekannt, die doch zur 
Identifizierung des Nutzers fiihren konnten. Zudem ist 
bei der Benutzung von TOR auBerste Vorsicht geboten, 
da die Daten ja beim letzten Server (Exit-Node) unver- 
schliisselt vorHegen. Man sollte daher tunlichst darauf 
achten, keine Daten unverschliisselt iiber das System 
zu schicken, die doch eine Identifizierung ermoglichen 
konnten oder sonstwie vertraulich sind. Besonders Pass- 
worter und andere sensiblen Informationen sollten nur 
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verschliisselt iibertragen werden. 

Dem Problem des Vertrauens zu den Serverbetreibern 
nimmt sich JonDo (friiher JAP [2]) an. Die JAVA- 
Software ist ebenfalls frei und wird von mehreren Uni- 
versitaten in Zusammenarbeit mit dem unabhangigen 
Datenschutzzentrum Schleswig-Holstein entwickelt. Sie 
funktioniert ahnlich wie TOR, verwendet jedoch feste 
Kaskaden, deren Betreiber bekannt sind und eine Selbst- 
verpflichtung unterschrieben haben. Das hat den Vor- 
teil, dass die Moglichkeit der Obernahme durch Geheim- 
dienste nicht besteht und die Verbindung tendenziell 
schneller ist. 
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Hauptfenster der JAP/ Jon Do-Software unter 
GNU/Linux 

Dafiir kostet die Benutzung von JonDo in der aktuellen 
Version jedoch eine monathche Gebiihr und anonymi- 
siert nur Webseitenaufrufe. Es gibt zwar auch kostenlo- 
se Kaskaden, diese bieten aber nicht die voile Anony- 
mitat. Bisherige Betreiber von Servern sind neben den 
Initiatoren des Projekts auch der bayerische Landesver- 
band der Piratenpartei, der Foebud und der Chaos Com- 
puter Club. Damit bietet JonDon theoretisch ein hohes 
MaB an Anonymitat; als Zugestandnis an das deutsche 
Recht musste jedoch eine Abhorschnittstelle eingebaut 
werden, die im Fall schwerer Straftaten die Identitat von 
Nutzern aufdecken kann. Davon musste bis jetzt jedoch 
erst einmal Gebrauch gemacht werden. 

Ein weiterer Ansatz zur Anonymisierung ist i2p [3]. 
Es ist ebenfalls freie Software und in JAVA geschrie- 
ben. Im Gegensatz zu JonDon und TOR anonymisiert 



es nicht einfach den Webtraffic, sondern stellt ein eige- 
nes anonymes Netzwerk im Internet dar. Deswegen ist 
es auch nicht an Server gebunden, sondern jeder Nut- 
zer leitet Pakete fiir andere Nutzer weiter. Das Grund- 
prinzip ist ahnlich dem „Onion-Routing" von TOR, je- 
doch fasst i2p zusatzhch Pakete von verschiedenen Leu- 
ten zusammen, verschliisselt diese zusatzlich und schickt 
sie erst dann als groBeres Paket weiter. Dieses auch 
als „Garlic-Routing" bekannte Prinzip stellt sicher, dass 
nicht aufgrund der Verbindungen Riickschliisse auf ein- 
zelne Nutzer moglich werden. Durch das geschlossene 
System kann man mit i2p aber auch nur speziell dafiir 
geschriebene Anwendungen benutzen. Davon gibt es ei- 
nige, unter anderem ist es moglich sich eine anonyme 
Emailadresse einzurichten, (die allerdings beim Senden 
auf 20 Mails pro Tag beschrankt ist, um Spam zu vermei- 
den) Dateien iiber eMule, Bittorent und Gnutella zu tau- 
schen, sich anonym an Usenet-Diskussionen zu beteili- 
gen und ein anonymes Blog zu fiihren. Die Anonymitat 
mit i2p gilt als gut, jedoch besteht auch hier auBerste 
Vorsicht bei der Preisgabe personlicher Informationen, 
sonst konnen am Ende doch noch Riickschliisse auf die 
eigene Person moglich sein. 



VPNs 



Wahrend die schon genannten Anonymisierungsdienste 
alle gemeinsam haben, dass sie ziemlich langsam sind 
und damit kaum fiir Filesharing oder ahnliches tau- 
gen, bieten anonymisierende Proxys bzw. VPNs teilwei- 
se schnellere Verbindungen, die sich auch schon mal 
zum Download von groBeren Dateien wie Filmen eig- 
nen. Ein bekanntes Beispiel fiir einen solchen Proxy ist 
der Dienst Relakks [4], der von der schwedischen Pira- 
tenpartei betrieben wird. Dabei wird grundsatzlich erst 
mal eine VPN-Verbindung (Virtual Private Network) zu 
einem Server des Dienstleisters aufgebaut. tJber die- 
sen Server werden nun samtliche Verbindungen geleitet. 
Aufgerufenen Webseiten gegeniiber erscheint also nur 
die Adresse des Servers. Der zu betreibende Aufwand ist 
abgesehen von den monatlichen Kosten relativ gering, 
die Anonymitat leider auch. Dieses steht und fallt mit 
der Integritat des Betreibers, der bei solchen Diensten 
den einzigen Mittelsmann darstellt und damit jederzeit 
die Anonymitat aufheben kann. Fiir Filesharer konnte 
sich dieses Modell dennoch als praktikable Losung her- 
ausstellen. 
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■ Fazit 

Mit der perfekten Anonymitat ist es wie mit der ab- 
soluten Sicherheit, es gibt sie einfach nicht. Dennoch 
gibt es einige Methoden, die einem relativ guten Schutz 
gewahren. Jeder sollte sich zumindest mit den entspre- 
chenden Technologien vertraut machen, um in der La- 
ge zu sein, seine Privatsphare vor dem nicht zu stillen- 
den Datenhunger des Staates zu schiitzen. In Zukunft 
wird man wohl zunehmend auf Server im Ausland aus- 
weichen miissen, weil das Gesetz zur Vorratsdatenspei- 
cherung auch Anonymisierungsdienste zur Speicherung 
von Verbindungsdaten verpflichtet. 



weiterfuhrende Informationen 



[1] deutschsprachige TOR-Webseite: https://www. 
torpro j ect . org/index . html . de 

[2] JAP-Webseite: https : //anon . inf . 

tu- dr esden . de/ index . html 

[3] l2P-Webseite: https : //www . i2p2 . de 

[4] Relakks-Webseite (EngHsch): https: //www. 
relakks . com/?lang=eng&cid=gb 
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